Multiples vulnérabilités Oracle Virtualization (17.10.18)

[pierre]

Multiples vulnérabilités dans Oracle Virtualization (corrigées le 17 octobre 2018)

Version initiale de l'avis
17 octobre 2018

Source(s)
Voir Documentation

RISQUE(S)
Exécution de code arbitraire à distance
Déni de service à distance

SYSTÈMES AFFECTÉS
Oracle VM VirtualBox versions antérieures à 5.2.20

RÉSUMÉ
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

SOLUTION
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION
Bulletin de sécurité Oracle du 16 octobre 2018
https://www.oracle.com/technetwork/secu ... 28296.html

Bulletin de sécurité Oracle cpuoct2018verbose du 16 octobre 2018
https://www.oracle.com/technetwork/secu ... .html#OVIR

Référence CVE CVE-2018-3294
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3294

Référence CVE CVE-2018-3288
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3288

Référence CVE CVE-2018-3289
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3289

Référence CVE CVE-2018-3290
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3290

Référence CVE CVE-2018-3296
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3296

Référence CVE CVE-2018-3297
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3297

Référence CVE CVE-2018-2909
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-2909

Référence CVE CVE-2018-3298
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3298

Référence CVE CVE-2018-3291
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3291

Référence CVE CVE-2018-3292
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3292

Référence CVE CVE-2018-3293
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3293

Référence CVE CVE-2018-3295
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3295

Référence CVE CVE-2018-3287
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-3287

Référence CVE CVE-2018-0732
http://cve.mitre.org/cgi-bin/cvename.cg ... -2018-0732